搜索

[14684] 2019-10-10_Mac终端利器iTerm2被曝严重的RCE漏洞，至少已存在7年（含PoC视频）

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2019-10-10_Mac终端利器iTerm2被曝严重的RCE漏洞，至少已存在7年（含PoC视频） M a c 终 端 利 器   i T e r m 2 被 曝 严 重 的 R C E 漏 洞 ， 至 少 已 存 在 7 年 （ 含 P o C 视 频 ） 代 码 卫 士   F r e e B u f   2 0 1 9 - 1 0 - 1 0 由 由 M o z i l l a 开 源 支 持 计 划 开 源 支 持 计 划 ( M O S S ) 资 助 、 网 络 安 全 公 司 资 助 、 网 络 安 全 公 司 R a d i c a l l y   O p e n   S e c u r i t y ( R O S ) 开 展 的 一 次 独 立 安 全 审 计 结 开 展 的 一 次 独 立 安 全 审 计 结 果 显 示 ， 果 显 示 ， i T e r m   2   中 存 在 一 个 严 重 的 远 程 代 码 执 行 中 存 在 一 个 严 重 的 远 程 代 码 执 行 ( R C E ) 漏 洞 ， 且 至 少 已 存 在 漏 洞 ， 且 至 少 已 存 在 7 年 。 年 。 i T e r m   2   简 介 简 介 i T e r m 2 是 全 球 最 热 门 的 终 端 模 拟 器 之 一 ， 是 开 发 人 员 经 常 使 用 的 M a c O S   终 端 工 具 ， 是 M a c 内 置 终 端 a p p 最 有 力 的 热 门 开 源 工 具 替 代 品 之 一 ， 被 很 多 开 发 人 员 称 为 “ M a c   终 端 利 器 ” 。 M O S S   计 划 选 择 i T e r m 2 进 行 安 全 审 计 的 原 因 在 于 它 处 理 不 受 信 任 的 数 据 且 其 使 用 范 围 广 泛 ， 用 户 包 括 高 风 险 目 标 如 开 发 人 员 和 系 统 管 理 员 。 漏 洞 概 述 漏 洞 概 述 该 漏 洞 的 C V E 编 号 是 C V E - 2 0 1 9 - 9 5 3 5 。 在 审 计 过 程 中 ， R O S 在 i T e r m 2 的 t m u x 集 成 功 能 中 找 到 了 一 个 至 少 已 存 在 7 年 之 久 的 严 重 漏 洞 。 攻 击 者 如 能 生 成 终 端 输 出 ， 则 在 很 多 情 况 下 能 够 在 用 户 计 算 机 上 执 行 命 令 。 这 种 攻 击 向 量 的 例 子 是 连 接 到 由 攻 击 者 控 制 的   S S H   服 务 器 或 者 命 令 如 c u r l   h t t p : / / a t t a c k e r . c o m   a n d   t a i l   - f   / v a r / l o g / a p a c h e 2 / r e f e r e r _ l o g 。 开 发 人 员 G e o r g e   N a c h m a n 指 出 ， “ 审 计 发 现 某 个 问 题 在 收 到 一 定 的 输 入 后 会 导 致 i T e r m 2 发 出 命 令 。 这 个 问 题 非 常 严 重 ， 因 为 在 某 些 情 况 下 ， 当 用 户 查 看 文 件 或 者 接 收 在 i T e r m 2 构 造 的 输 入 时 ， 攻 击 者 就 能 够 在 用 户 机 器 上 执 行 代 码 。 ” N a c h m a n 认 为 该 漏 洞 影 响 的 i T e r m 2 用 户 数 量 介 于 1 0 万 至 2 0 万 之 间 。 M o z i l l a 公 司 的 安 全 工 程 师 T o m   R i t t e r 指 出 ， 这 个 漏 洞 源 自 i T e r m 2 中 的   t m u x 集 成 功 能 。 T u m x 应 用 程 序 是 一 款 终 端 多 路 复 用 器 ， 可 允 许 从 单 个 设 备 创 建 并 控 制 多 个 终 端 。
C E R T 协 调 中 心 发 布 漏 洞 通 知 表 示 ， 可 通 过 使 用 命 令 行 工 具 在 终 端 屏 幕 上 打 印 由 攻 击 者 控 制 的 内 容 ， 从 而 利 用 该 漏 洞 。 该 中 心 指 出 ， “ 潜 在 的 攻 击 向 量 包 括 通 过 s s h 连 接 至 恶 意 服 务 器 ， 通 过 c u r l   获 取 恶 意 网 站 ， 或 者 通 过 t a i l   – f 跟 踪 包 含 某 些 恶 意 内 容 的 日 志 文 件 。 ” 如 下 是 模 拟 受 害 者 机 器 连 接 到 恶 意 S S H 服 务 器 之 后 ， 在 机 器 上 执 行 命 令 的   P o C 视 频 。 在 这 个 案 例 中 ， 只 打 开 一 个 计 算 器 作 为 其 它 更 具 恶 意 的 命 令 的 占 位 符 。 一 般 情 况 下 ， 该 漏 洞 需 要 某 些 用 户 交 互 或 伎 俩 才 能 遭 触 发 ， 但 由 于 它 可 通 过 通 常 被 认 为 是 安 全 的 命 令 利 用 ， 因 此 它 的 潜 在 影 响 力 巨 大 。 影 响 版 本 影 响 版 本 该 漏 洞 影 响 于 本 周 早 些 时 候 发 布 的   3 . 3 . 5   版 本 及 之 前 版 本 。 修 复 方 案 修 复 方 案
目 前 补 丁 已 发 布 但 自 动 更 新 尚 未 推 送 ， 建 议 用 户 立 即 在 i T e r m 2 目 录 中 选 择 “ 检 查 新 版 本 ” 手 动 更 新 至 最 新 版 本 3 . 3 . 6 。 * 参 考 来 源 ： 参 考 来 源 ： M o z i l l a 、 、 T h e R e g i s t e r ， 由 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 ， 由 代 码 卫 士 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理